Deny Access File Nginx

deny_nginx.md

Với NGINX - Thêm vào file cấu hình

Không cho phép truy cập trực tiếp file MP4

location ~ \.mp4($|/) {
                return 301 http://google.com;
                allow 192.167.1.1;
                deny all;
         }

Tham khảo:

• https://distinctplace.com/2017/04/17/nginx-access-control-allow-origin-cors/
• https://www.digitalocean.com/community/tutorials/how-to-create-temporary-and-permanent-redirects-with-apache-and-nginx
• https://serverfault.com/questions/832975/nginx-block-access-to-url

Không cho phép cURL, wget, FFMPEG

if ($http_user_agent ~* (wget|curl|Lavf) ) {
          return 202;
        }

• http://www.tothenew.com/blog/selective-blocking-of-curl-and-wget/

Giới hạn Referer

Liệt kê danh sách referer không được phép (bên ngoài block server)

 map $http_referer $bad_referer {
                hostnames;
                default                           0;

                # Put regexes for undesired referers here
                "~domain.com"             1;
                "~domain.net"             1;
                "~domain.vn"              1;
        }

Thêm phần cấu hình từ chối:

 if ($bad_referer) {
            return 200;
        }

• http://nginx.org/en/docs/http/ngx_http_referer_module.html
• https://stackoverflow.com/questions/24105799/nginx-block-from-referrer

Với APACHE

Sử dụng .htaccess

<IfModule mod_rewrite.c>
RewriteRule (\.html)$ - [F,L,NC]
</IfModule>

Tham khảo:

• https://stackoverflow.com/questions/16108399/deny-access-to-specific-file-types-in-specific-directory
• https://stackoverflow.com/questions/11728976/how-to-deny-access-to-a-file-in-htaccess

Cấu hình NGINX nhận thư mục xác minh LE

location ^~ /.well-known/acme-challenge/ {
  		default_type "text/plain";
 		rewrite /.well-known/acme-challenge/(.*) /$1 break;
  		root /usr/share/nginx/html;
	}

-> Include vào mỗi VirtualHost